4.9. 回溯

当您遇到问题并开始故障排除时，您可以使用回溯日志来诊断问题。在日志文件中，追溯通常包含多行信息，与同一问题相关的所有内容。

rsyslog 提供了一个正则表达式，用于定义日志记录启动方式。每个日志记录通常以时间戳开头，并且回溯的第一行是包含此信息的唯一行。rsyslog 使用第一行捆绑缩进记录，并将其作为一个日志记录发送。

为此，使用了 <Service>LoggingSource 中的 startmsg.regex。以下正则表达式是 director 中所有 <service>LoggingSource 参数的默认值：

startmsg.regex='^[0-9]{4}-[0-9]{2}-[0-9]{2} [0-9]{2}:[0-9]{2}:[0-9]{2}(.[0-9]+ [0-9]+)? (DEBUG|INFO|WARNING|ERROR) '

当此默认与添加或修改的 LoggingSource 的日志记录不匹配时，您必须相应地更改 startmsg.regex。